CVE-2023-28888 – Malwarebytes
Anti-ransomware – Privilège
Escalade

RÉSUMÉ:

En raison de contrôles insuffisants sur les ACL existantes et d'opérations de copie de fichiers non sécurisées, Malwarebytes L'anti-ransomware souffre d'une élévation de privilèges locale vers SYSTEM et d'une attaque par déni de service (DoS) en créant le fichier %ProgramData%\ Malwarebytes \MB3Service\config\ArwControllerConfig.json avant l'installation.